Ist es möglich, verschlüsselte E-Mail und Passwort im Authentifizierungsfluss zu senden?

Hallo zusammen,

ich untersuche einen Anwendungsfall, bei dem wir verschlüsselte E-Mail-Adressen und Passwörter als Teil des Authentifizierungsflusses in Discourse senden müssten. Bevor ich weiter vorgehe, wollte ich prüfen, ob diese Funktionalität innerhalb von Discourse möglich ist.

Insbesondere müssen wir sicherstellen, dass E-Mail und Passwort während der Übertragung verschlüsselt werden, sowohl aus Sicherheits- als auch aus Compliance-Gründen. Hat jemand an einem ähnlichen Szenario gearbeitet oder es angetroffen? Gibt es integrierte Funktionen oder empfohlene Ansätze, um dies im Discourse-Authentifizierungsfluss sicher zu handhaben?

Ich freue mich auf Ihre Erkenntnisse!

Vielen Dank im Voraus!

Ich denke, wenn Sie einfach Discourse als Identitätsanbieter verwenden (SSO, DiscourseConnect) oder DiscourseConnect einrichten - Offizielles Single-Sign-On für Discourse (SSO) befolgen, dann ist alles zwischen Server und Client verschlüsselt.

Wenn Sie nicht möchten, dass Discourse die tatsächlichen E-Mail-Adressen kennt, wird es schwieriger.